• Datos:

- Despliegue:

sudo bash auto_deploy.sh cinehack.tar

IP maquina atacante: 172.17.0.1 - 192.168.90.6

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

Puerto 80 abierto.

Vamos en el navegador a http://172.17.0.2.

Inspeccionamos la web pero no observamos nada de utilidad, por lo que realizamos fuzzing con gobuster en busca de ficheros:

gobuster dir -u <http://172.17.0.2> -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 20 -x php,html,txt,sql,pdf